Turbolist3r:一款带有域名分析与发现功能的子域名枚举工具
Turbolist3r是子域名发现工具sublist3r的一个分支,除了sublist3r原始的资源情报收集功能之外,Turbolist3r还集成了一些针对子域名发现的自动化分析功能。Turbolist3r可以针对每一个发现的子域名来查询公共DNS服务器,如果目标子域名存在,那么将会生成已分类好的分析结果,其中包括CNAME和A记录等等。通过对A记录进行分析,我们将有可能发现潜在的渗透测试目标。请注意,该工具切勿用于非法用途。安装git clone https://github.com/fleetcaptain/Turbolist3r.gitcd Turbolist3r
pip install -r requirements.txt
使用示例查看工具的可选参数:
python turbolist3r.py -h
针对特定域名进行子域名分析,并存储输出结果:
python turbolist3r.py -d example.com -a --saverdns analysis_file.txt
从文件中读取目标域名:
python turbolist3r.py -d example.com -a --inputfile subdomains.txt
子域名枚举:
python turbolist3r.py -d example.com
子域名枚举,并存储扫描结果:
python turbolist3r.py -d example.com -o example_hosts.txt
子域名枚举,实时查看结果:
python turbolist3r.py -v -d example.com
子域名枚举,并启用爆破模式:
python turbolist3r.py -b -d example.com
使用特定搜索引擎完成子域名枚举:
python turbolist3r.py -e google,yahoo,virustotal -d example.com
页:
[1]